1、拒絕所有主機ping當前的主機。

[root@centos8mini ~]# iptables -A INPUT -p icmp --icmp-type 8 -j REJECT

2、本機能夠訪問別的機器的HTTP服務，但是別的機器無法訪問本機。

[root@centos8mini ~]# iptables -A INPUT -d 本機IP -p tcp --dport 80 -j REJECT

3、當我們發現有 ip 惡意攻擊我們得時候，我們可以通過對防火墻設定規則來進行控制。所以我們可以 添加connlimit模塊來實現對最大并發得控制。請寫出步驟

大于兩次就不讓訪問連接

iptables -A INPUT -d 本機ip -p tcp --dport 22 -m connlimit --connlimit-above 2 -j REJECT

iptables -AINPUT -m connlimit --connlimit-above 2 -j REJECT

4、實踐題

實驗前提需求

#啟用路由轉發
[root@centos8mini ~]#vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@centos8mini ~]#sysctl -p
[root@centos8mini ~]# sysctl -p
net.ipv4.ip_forward = 1
root@centos8mini~]#iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 22 -j  DNAT  --to-destination  10.0.0.18:22